Una auditoría empieza por definir contra qué se evalúa. El informe debe permitir entender el criterio, la evidencia y la conclusión.
Qué diferencia una auditoría de un diagnóstico
Como distinción de trabajo, un diagnóstico ayuda a conocer la situación y priorizar brechas; una auditoría contrasta evidencia con criterios definidos mediante un proceso organizado. Para el SG-SST, consulta las disposiciones de auditoría del Decreto 1072. No confundas la auditoría con la revisión por la alta dirección, que tiene un propósito y responsabilidades propios.
Qué acordar antes de comenzar
- Objetivo y alcance: procesos, sedes, actividades y periodo.
- Criterios: disposiciones, requisitos y compromisos a verificar.
- Equipo: competencia, responsabilidades e independencia requerida.
- Plan: entrevistas, documentos, recorridos y tiempos.
- Informe y seguimiento: destinatarios, entregables y tratamiento de hallazgos.
Cómo organizar la evidencia
Relaciona cada evidencia con un criterio y conserva su identificación. La muestra debe ser suficiente para sustentar la conclusión dentro del alcance, explicando sus limitaciones. Evita concluir sobre toda la organización a partir de un registro aislado sin justificar su representatividad. Una entrevista aporta contexto y puede requerir contraste con otros soportes.
Cómo redactar un hallazgo verificable
Describe el criterio, el hecho observado y la evidencia que lo sustenta. Separa la constatación de la causa, que puede requerir investigación posterior. Un hallazgo preciso facilita que el responsable entienda la brecha y proponga una acción pertinente. El cierre debe comprobarse con evidencia, no solo con la promesa de ejecutar.
Ejemplo de aplicación
En vez de escribir “faltan capacitaciones”, identifica qué actividades del plan y del periodo se revisaron, qué soportes no se encontraron y qué criterio se está contrastando. Así la conclusión se puede verificar y discutir con precisión.
Preguntas frecuentes
¿La auditoría interna certifica a la empresa?
Una auditoría interna aporta verificación dentro del sistema. No debe presentarse como una certificación emitida por un organismo certificador.
¿Una lista de chequeo basta como informe?
Puede apoyar la revisión. El resultado también debe permitir entender el alcance, las evidencias, las conclusiones y los hallazgos comunicados.
Fuentes oficiales para consultar
Orientación general para preparar decisiones de gestión. La aplicabilidad debe verificarse con las fuentes oficiales y las condiciones de cada organización.